网络区域及平面隔离_云计算_云安全

华为云计算云知识网络区域及平面隔离

普惠上云 2核2G2M云服务器

38元/年

云服务器秒杀 X实例-4核8G5M

338元/年

Flexus L实例 2核2G3M云服务器

68元/年

网站搭建买3年送2年

1元/天

网络区域及平面隔离

时间: 2021-03-26 11:42:21

云服务器云计算网络安全安全服务应用安全

猜你想看：

实时语音识别云服务器配置 CDN是什么意思视频点播加速什么是云桌面

为阻止网络攻击在云数据中心网络的扩散，将可能受到的攻击的影响最小化，需要对网络进行安全区域划分和隔离。参考ITU E.408通信安全区域的划分原则，根据安全目标将公有云网络分割成DMZ、公共服务区、运维区、POD 区、UDS 区五个安全区域。安全区域内部的节点具有相同的安全等级和相互的信任关系。承载网可使用不同物理网络、VLAN和路由区将不同的安全区域的业务流进行安全隔离。

为保证租户业务不影响管理操作，确保设备不会脱管，我们将公有云的网络通信平面划分租户业务平面、业务控制平面、运维平面、BMC管理面。BMC平面与其他网络平面物理隔离，其他平面间通过VLAN逻辑隔离。在每个安全域内，根据所承载业务的隔离要求划分不同网络平面，如POD区有租户平面、运维平面、业务控制平面、BMC平面，而运维区只有运维平面和BMC平面。